Dostupný je distribučný balík Proxmox Backup Server 3.1

Spoločnosť Proxmox, známa vývojom produktov Proxmox Virtual Environment a Proxmox Mail Gateway, vydala distribúciu Proxmox Backup Server 3.1, ktorá je prezentovaná ako hotové riešenie na zálohovanie a obnovu virtuálnych prostredí, kontajnerov a súčastí serverov. Inštalačný ISO obraz je dostupný na voľné stiahnutie. Špecifické komponenty distribúcie sú pod licenciou AGPLv3. Pre inštaláciu aktualizácií je k dispozícii platené úložisko Enterprise, ako aj dve bezplatné úložiská, ktoré sa líšia úrovňou stabilizácie aktualizácií.

Systémová časť distribúcie je založená na balíčkovom systéme Debian a OpenZFS. Softvérový stack na správu zálohovania je napísaný v jazyku Rust a podporuje inkrementálne zálohy (na server sa prenášajú iba zmenené údaje), deduplikáciu (pri existencii duplicitných údajov sa uchová iba jedna kópia), kompresiu (používa sa ZSTD) a šifrovanie záloh. Systém je navrhnutý na základe klient-server architektúry – Proxmox Backup Server môže byť použitý ako pre lokálne zálohy, tak aj ako centralizovaný server na zálohovanie údajov z rôznych hostiteľov. Poskytujú sa režimy rýchlej selektívnej obnovy a synchronizácie údajov medzi servermi.

Proxmox Backup Server podporuje integráciu s platformou Proxmox VE na zálohovanie virtuálních strojů a kontajnerov. Správa záloh a obnova dát sa vykonáva prostredníctvom webového rozhrania. Existuje možnosť rozdelenia prístupu používateľov k ich dátam. Celý prenášaný prenos od klientov k serveru je šifrované pomocou AES-256 v režime GCM a samotné zálohy sú prenášané už zašifrované pomocou asymetrického šifrovania s otvorenými kľúčmi (šifrovanie sa uskutočňuje na strane klienta, a kompromise servera so zálohami nevedie k úniku dát). Integrita záloh sa kontroluje pomocou hashov SHA-256.

V novom vydaní:

• Synchronizácia s balíkovou databázou Debian 12.2 bola vykonaná. Jadro Linuxu bolo aktualizované na verziu 6.5. Implementácia súborového systému ZFS bola aktualizovaná na OpenZFS 2.2.0 s prenosom opráv z vetvy 2.2.2.
• Bola pridaná podpora overenej motivácie v režime UEFI Secure Boot, zaručujúca, že pri spúšťaní budú použité iba overené komponenty s platnými digitálnymi podpismi. Pre UEFI Secure Boot je k dispozícii shim teda zavádzač, ktorý je podpísaný digitálnym podpisom, ktorý je akceptovaný vo väčšine hardvérových zariadení s UEFI.
• Bola pridaná podpora lokálnych synchronizovaných prác (sync-jobs), ktorá umožňuje organizovať kopírovanie snapshotov so zálohami medzi viacerými lokálnymi úložiskami. Z praktického hľadiska nový režim umožňuje vytvárať konfigurácie, v ktorých sa najprv zálohy ukladajú na rýchlé úložisko, a potom sa prenášajú na pomalšie na udržanie dlhodobého archívu.
• Bol zabezpečený automatický prechod HTTP pripojení na HTTPS.
• Rozšírili sa možnosti pre ukladanie záloh na magnetických páse. Bola pridaná podpora streamerov, ktoré podporujú štandard LTO 9 (Linear Tape-Open). Zlepšila sa kompatibilita s páskovými knižnicami, ktoré nepodporujú DVCID na prenos informácií o výrobcovi a modeli úložiska, ako je Qualstar. Vylepšené užívateľské rozhranie na obnovu z páskových záloh.
• V webovom rozhraní v sekcii Storage/Disks sa objavila funkcia čistenia disku.
• Rozšírená podpora dvojfaktorovej autentifikácie.

Zdroj: opennet.ru